¿Qué diferencia hay entre Cl@ve PIN, Cl@ve Permanente y Cl@ve Móvil?

Qué es

Los tres están encima del mismo sistema. La página de Cl@ve (se abre en una pestaña nueva) dice que primero necesitas una credencial y que, tras registrarte y activar las claves, puedes usar Cl@ve en los servicios de administración electrónica integrados con el sistema. También dice que un método puede no estar disponible si el servicio pide un nivel de seguridad más alto del que ese método puede dar. Qué es el sistema, incluido ese límite, está en ¿Qué es Cl@ve?.

Cl@ve PIN (se abre en una pestaña nueva) es una forma de hacer trámites por internet con una validez limitada en el tiempo, que puedes renovar cada vez que la necesitas. Se basa en un código elegido por el usuario y en un PIN que llega al teléfono por la app Cl@ve PIN o por SMS. La página dice que el registro previo es obligatorio. Dice que no hace falta recordar una contraseña permanente, y que la validez limitada lo hace más seguro.

Cl@ve Permanente (se abre en una pestaña nueva) es un sistema de autenticación para quien necesita entrar a menudo en los servicios electrónicos de la Administración. Usa un código de usuario, tu DNI o NIE, y una contraseña que se establece al activarla y que solo tú debes conocer. En los servicios que piden un nivel de seguridad alto, el sistema añade un código numérico de un solo uso (OTP) enviado por SMS. La página principal de Cl@ve describe esa contraseña como duradera pero no ilimitada, orientada al acceso habitual y a la firma en la nube.

Cl@ve Móvil (se abre en una pestaña nueva) es el sistema de acceso que te autentica en el trámite que estás haciendo. La página recomienda tener instalada la APP Cl@ve. Permite escanear un QR para no escribir el usuario y, si no puedes usar la app, ofrece un PIN por SMS durante la autenticación. Sigues teniendo que estar registrado en Cl@ve. La página dice que no tienes que recordar ninguna contraseña: confirmas la petición con un clic, escaneando un QR, pulsando el aviso que llega al móvil (una notificación push) o abriendo la app, y vuelves al trámite.

La página de la app (se abre en una pestaña nueva) dice que la app Cl@ve reúne dos cosas: identificarte para autenticarte en un trámite, a través de Cl@ve Móvil, y firmar electrónicamente en las relaciones con las Administraciones Públicas. Usar los servicios de la app exige estar registrado. La página dice que la app está en Google Play para Android y en la Apple Store para iOS, y que la instalación pide Android 8 o superior e iOS 15 o superior. Quien ya está registrado y se descarga la app por primera vez puede activarla con un código por SMS, con certificado electrónico o con DNIe.

La diferencia práctica es lo que te piden. El PIN pide un código elegido más un PIN de vida corta, y no te pide guardar una contraseña permanente. Permanente pide el DNI o el NIE y la contraseña fijada al activarla, y añade un SMS cuando el servicio pide un nivel más alto. Móvil te pide confirmar una petición en la app, con un PIN por SMS solo como el recurso que describe su página. La página de registro (se abre en una pestaña nueva) sigue siendo lo primero: dice que el registro es necesario y agrupa las formas en un nivel básico y un nivel avanzado.

Qué cambia en Euskadi

Estos tres nombres son de Cl@ve. No son tres accesos de las haciendas vascas. La página de Bizkaia (se abre en una pestaña nueva) y la página de acceso de Álava (se abre en una pestaña nueva) describen Bak, BakQ y certificados, y no usan los nombres Cl@ve PIN, Cl@ve Permanente ni Cl@ve Móvil. La página de acceso a ZergaBidea (se abre en una pestaña nueva) nombra la clave operativa, la BakQ y el certificado digital, y tampoco usa esos tres nombres de Cl@ve. La Seguridad Social es otra cosa: la guía de alta de la revista (se abre en una pestaña nueva) dice que en Import@ss te identificas con Cl@ve, con certificado digital o con cualquier método válido, sin nombrar PIN, Permanente y Móvil como tres altas distintas. Qué herramienta lista una hacienda vasca es el tema de ¿Qué identificación digital pido primero?.

Dónde están los pasos

Registrarte y activar Cl@ve, app incluida, está en Consigue Cl@ve. La página de aplicaciones, que apunta a Cl@ve y a Import@ss, es Aplicaciones. Esta respuesta se queda en la diferencia.